Bugbunny.Ai

**Nome do Software Vulnerável e Versões Afetadas** Apache IoTDB versões 1.0.0 até 2.0.9 **Descrição** Um problema de recursão descontrolada e consumo excessivo de recursos existe no receptor IoTDB AirGap. Quando a variável `pipe air gap receiver enabled` está definida como true, a função `readLength()` chama a si mesma recursivamente sem limite de profundidade sempre que reconhece o prefixo E-language nos dados do socket. Um invasor não autenticado pode explorar isso enviando um fluxo de prefixos E-language repetidos, esgotando a pilha JVM da thread do receptor e causando um StackOverflowError. **Recomendações** Atualize para a versão 2.0.10. Como medida de mitigação temporária, defina a variável `pipe air gap receiver enabled` como false para desativar o receptor afetado.

**Nome do Software Vulnerável e Versões Afetadas** Apache IoTDB versões 1.3.5 até 1.3.7 Apache IoTDB versões 2.0.5 até 2.0.9 **Description** Uma falha de autorização incorreta e controle de acesso inadequado permite que usuários autenticados ignorem a autorização no endpoint '/rest/v2/fastLastQuery', expondo dados de último valor. **Recommendations** Atualizar o Apache IoTDB versões 1.3.5 até 1.3.7 para a versão 1.3.8. Atualizar o Apache IoTDB versões 2.0.5 até 2.0.9 para a versão 2.0.10.

**Nome do Software Vulnerável e Versões Afetadas** Apache IoTDB C++ client versões 1.3.5 até 1.3.7 Apache IoTDB C++ client versões 2.0.5 até 2.0.9 **Description** Um problema de leitura fora dos limites (out-of-bounds read) e validação inadequada de entrada existe no desserializador `TsBlock`. Isso ocorre quando o cliente processa dados malformados enviados pelo servidor, o que pode levar ao travamento do processo do cliente. **Recommendations** Atualize o Apache IoTDB C++ client versões 1.3.5 até 1.3.7 para a versão 1.3.8. Atualize o Apache IoTDB C++ client versões 2.0.5 até 2.0.9 para a versão 2.0.10.

**Nome do Software Vulnerável e Versões Afetadas** Apache IoTDB versões 1.0.0 até 2.0.9 **Descrição** Existe um problema no receptor de pipe AirGap do IoTDB quando a variável `pipe air gap receiver enabled` está definida como true. O receptor aceita conexões TCP brutas na porta 9780 sem autenticação. A função `readLength()` lê um inteiro de 32 bits do socket, que é então passado para `readData()` e usado para alocar um array de bytes `new byte[length]` sem uma verificação de limite superior. Um invasor não autenticado pode fornecer um valor elevado, forçando a JVM a tentar uma alocação de até 2.147.483.647 bytes por conexão, levando ao esgotamento da memória heap e fazendo com que o processo DataNode trave ou sofra degradação severa. **Recomendações** Atualize para a versão 2.0.10. Como medida de mitigação temporária, defina a variável `pipe air gap receiver enabled` como false para desativar o receptor vulnerável.

**Nome do Software Vulnerável e Versões Afetadas** Apache IoTDB versões 2.0.8 a 2.0.9 **Descrição** O Gerenciamento Impróprio de Privilégios e o Controle de Acesso Impróprio permitem que usuários autenticados escalem seus privilégios para obter acesso total ao caminho da árvore (tree-path). Isso é alcançado ao renomear a conta de usuário para ` internal auditor`. **Recomendações** Atualizar para a versão 2.0.10.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow versões anteriores a 3.3.0 **Description** Uma falha na função `BaseSerialization.deserialize()` permite a execução irrestrita de `import string()` de caminhos de classe controlados por um invasor quando o Scheduler ou o API Server carrega um DAG serializado. Um autor de DAG pode inserir um gatilho malicioso em um DAG para obter a execução remota de código no processo do API Server ou do Scheduler, ultrapassando a barreira de segurança que impede que o código do autor do DAG seja executado nesses processos. **Recommendations** Atualize para a versão 3.3.0 ou posterior do apache-airflow. Restrinja a configuração `[core] allowed deserialization classes` a uma lista de permissões restrita em implantações onde a confiança nos autores de DAG seja limitada.

**Nome do Software Vulnerável e Versões Afetadas** Apache Artemis versões 2.50.0 a 2.53.0 Apache ActiveMQ Artemis versões 2.0.0 a 2.44.0 **Description** Existe um problema onde uma aplicação que utiliza o protocolo STOMP (Simple Text Oriented Messaging Protocol) pode aumentar o routing-type de um endereço. Isso ocorre quando as credenciais de segurança concedem permissões de consumo ou envio em um endereço, permitindo que o usuário realize essas operações com um routing-type não suportado pelo endereço, mesmo sem a permissão `createAddress`. Normalmente, tais operações deveriam ser rejeitadas se o usuário não possuísse a permissão para alterar o routing-type. **Recommendations** Atualizar o Apache Artemis para a versão 2.54.0. Atualizar o Apache ActiveMQ Artemis para a versão 2.54.0.